PT-2025-29161 · Honeywell · Onewireless+2

Positive Technologies · Publicado 2025-03-12 · Atualizado 2025-07-11 · CVE-2025-2523

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Crítica

Vetor base

AV:N/AC:L/Au:N/C:P/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Honeywell Experion PKS versões 520.1 até 520.2 TCU9 Honeywell Experion PKS versões 530 até 530 TCU3 Honeywell OneWireless WDM versões 322.1 até 322.4 Honeywell OneWireless WDM versões 330.1 até 330.3 Honeywell OneWireless WDM versão 331.1 Honeywell Experion PKS versão 520.2 TCU9 HF1 Honeywell Experion PKS versão 530.1 TCU3 HF1 Honeywell OneWireless versão 322.5

Descrição: O Honeywell Experion PKS e o OneWireless WDM contêm uma vulnerabilidade de underflow de inteiro no componente Control Data Access (CDA). Um atacante poderia explorar essa vulnerabilidade, levando à manipulação do canal de comunicação, potencialmente causando uma falha durante uma subtração e permitindo a execução remota de código.

Recomendações: Honeywell Experion PKS versões 520.1 até 520.2 TCU9: Atualizar para a versão 520.2 TCU9 HF1. Honeywell Experion PKS versões 530 até 530 TCU3: Atualizar para a versão 530.1 TCU3 HF1. Honeywell OneWireless WDM versões 322.1 até 322.4: Atualizar para a versão 322.5. Honeywell OneWireless WDM versões 330.1 até 330.3: Atualizar para a versão 331.1.

Correção

RCE

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2025-06922

CVE-2025-2523

Produtos afetados

Experion Pks

Onewireless

Onewireless Wdm

Referências · 6

• https://cisa.gov/news-events/ics-advisories/icsa-25-205-03 · Nota
• https://twitter.com/offseq/status/1943482955139076581 · Publicação no Twitter
• https://process.honeywell.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2523 · Nota de Segurança
• https://twitter.com/CVEnew/status/1943668187633222028 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-06922 · Nota de Segurança